脅威対策をAWSに最適化、クックパッドに学ぶ包括的な保護のポイント

　国内最大級のレシピサービスを提供するクックパッドでは、オンプレミスからパブリッククラウドへサービス基盤を移行した。事業の性質上、イベント時期などに需要が急激に増えるなど、サービスへのアクセス数に波があり、その都度の新規サーバ調達が負担となっており、利用者の急伸への対応も考えてのことだったという。

　クラウド移行によって見えてきたのが、セキュリティ面の課題だ。オンプレミスで行っていたような一元的なセキュリティ管理はクラウドにはなじまないため、新たな対策が求められたが、オープンソースのIDSによるホスト単位の対策は、運用負荷を増大させる結果になった。

　そこで導入したのが、オールインワンでセキュリティ対策を実施してくれる統合型製品だったという。本コンテンツは、クックパッドのセキュリティ対策の取り組みを紹介する。